2025面向中小银行的轻量级云计算研究报告

一、引 （一）背景与现 （二）研究目的与意 二、中小银行轻量级云计算概 （一）轻量级云计算的定义及特 （二）面临挑战与机 （三）技术现状剖 三、中小银行轻量级云计算实施指 （一）战略规划指 （二）技术路线及产品评 （三）构建轻量级云计算平 （四）应用上云规划实 （五）运行维护与优 四、轻量级云计算在中小银行的应用实 （一）案例一：九江银行金融云解决方 （二）案例二：某城商行云化转型实 （三）案例三：达州银行金融云建设实 五、未来趋势前 （一）技术发展趋 （二）行业应用趋 （三）监管政策趋 六、总结与展 PAGE1054强有力的支持。20204了坚实基础。20212022力有限，往往依赖与科技公司合作建设ITITIT的IT轻量级云计算支持多种GPU，符合人工智能发展需求，使得软件作为两种主流的ITIT（I/O智算支持，GPUAI调整资源分配，避免了传统IT硬件资源的分散使中小银行难以对资源进行统一调度和优化配ITIT轻量级云计算技术为中小银行解决系统架构僵化的问题提供了施与资源评估时，中小银行需要对现有的ITIT6基础架构应能与中小银行现有的IT3-1（CPU、IOPS，3-1中心时，可考虑采用Spine-Leaf础服务外，需评估是否采用如VXLAN（虚拟可扩展局域网）等技术来络（SDN）技术扮演了核心角色。SDN通过将网络控制功能从物理硬NVMeoverFabrics）对于数据库系统，无论是关系型数据库（如MySQL）还是非关系型数据库（如Redis），都需要块存储来确保数据的快速读写。的AIIT后续DevOps设定业务上云的总体目标，如提高资源利用率、降低ITP2V这种方式适用于将现有的基于物理服务器运行的业务系统迁移到轻CPUI/O容器编排工具（如Kubernetes）的部署、调度、扩展和升级。监控容器的性能和状态，如容器的CPU操作系统，轻量级云计算平台中运行的操作系统（Linux、WindowsServer）需要定期进行更新和补丁安装，以修复安全漏网络设备的性能指标，如前面提到的CPU、内存、存储、网络等方面Host和GuestSSL/TLS用性、响应时间、数据备份恢复时间等指标。定期对（Service-LevelAgreement，服务级别协议）的达成情况进行评估九江银行为积极响应加快云计算技术规范应用和全栈技术自容的IT基础架构，对于保障业务稳定运行和满足行业监管要求至关重要。首要且至关重要的是，鉴于金融行业对安全合规的高标准，平台必须确保金融服务的安全性与稳定性达到最优水平；其次，确保平台能够满足业务快速发展和数字化创新的需求，包括提供多样化的服务以及实现开箱即用的功能；此外，还需要应对自主创新的“一云多芯”架构，以适应不同业务应用架构场景的异构需求。九江银行金融云平台总体逻辑架构主要由硬件基础设施层、云基础平台层、IaaS层&存储层、PaaS层、运营运维体系、等保安全体系，以及支撑上层的业务系统组成，如下图所示。4-1X86、ARM计算服务器；分布式块、文件、对象存储设备；单台设备通过层业务提供计算、存储、网络资源。公共组件等组成，是云平台的大脑中枢。IaaS&存储层：IaaS提供含块存储、对象存储、文件存储、数据库等在内的服务，可以PaaSPaaS平台通过容器、微服务、镜像仓库、持续交付、测试、调优、运维运营环境。3.0规范要求运营运维层：运营运维体系提供云平台的基础运营运维能力，管理员可以通过运营运维平台轻松管理数据中心的计算、存储、网络资源，同时运营运维平台还提供标准的API接口实现容器、数据库、消息队列等PaaS组件的快速部署。4-2根据业务需求提供包括IaaS、PaaS、数据库中间件、安全等金融云平台以云原生理念为基础，实现本地数据中心资源的统集成、部署环境，助力产品快速迭代，让行内更专注于业务创新。X86ARM全面的云服务，包括计算、网络、存储、数据库、中间件、云原生PaaSECSUOSV20V10的角色管理，配置细粒度的操作权限和资源权限，支持多云管理，并纳管行内的虚拟化环境。此次金融云平台的建设项目自2024年年初启动，涵盖了武汉一个大目标：金融云平台的基础架构采用“同城双活，异地灾规范业务系统上云流程和用云规范，提高业务系统建设效通过金融云平台的智能化运维和精细化运营，提升银行对确保金融云平台的安全架构可靠、业务连续稳定、系统高规划的科学合理性。完成硬件测试，对不同自主创新品牌型号的设在推进金融云平台建设的过程中，面临着异构资源池融合调度ARM和海光X86两种不同架构的计算资源，以实现资源的最优利用和系统的高可用性。通过金融云平台的“一云多芯”解决方案，实现了对鲲鹏ARM和海光X86够根据需求选择合适的底层架构进行部署，不仅提高了资源的使用进一步提升了资源调度的自动化水平，确保了系统的稳定性和安全过提供自主创新服务的能力，解决了云平台技术栈不全面、不完善的问题，使得金融云平台能够更好地支持业务系统的数字化转型，提高了业务系统的管理能力和系统的高可用性。要是由于平台底层管理资源的规模庞大以及软件设计缺乏模块化，影响了业务的连续性和用户体验。九江银行采用轻量化的金融云平台解决方案。该方案的亮点在于其最小化资源占用，支持3台管控节点起步，使得存储、安全、中间件等组件可以根据实际需求进行部署。此外，该方案支持模块化设计和横向扩展能力，允许根据业务需求灵活扩展资源，而不必受限于固定的资源池规模。这种设计不仅简化了交付和部署流程，轻量化交付部署方面的挑战。挑战三：如何解决传统虚拟化平台平滑迁移到云平台的问题如何在不中断业务运行的情况下，将现有的虚拟化环境平滑迁迁移策略的制定、应用的兼容性、迁移过程中的服务连续性保障，以及新平台的管理和运维能力。为了满足现有虚拟化的业务平滑迁移上云的要求，金融云平台利用虚拟化统一管理界面对现有虚拟化集群进行纳管，实现了资源的统一调度和管理，同时提供相应的集群计算资源迁移工具SCM，续性。借鉴火山引擎veStackIaaS、PaaS服务能力以及开发与运维等服务，助力在数字化升级过程中金融云的主要应用场景包括开发测试应用部署、生产应用部署，实现一云多芯，同时实现了对非自主创新虚拟化平台的资源纳管，提供相关迁移工具，帮助业务应用快速迁移上云。截至2024年业务应用上云情况，目前行内互联网相关业务上云平台的资源弹性计算有较高要求。为了满足这些需求，逐步开始采用云上的容器服务，这些服务可以根据业务负载自动调整资源、优化成本，同时提供必要的并发处理能力和快速响应。高可用能力提出了更高的要求，针对此类业务系统（有状态、资源较为固定，目前平台已经可以满足此类业务资源高标准要求。同时随着行内业务大模型需求的增长，平台服务的扩展能力显得尤为需求，特别是，平台能够针对异构GPU进行统一调度和管理，这一点对于高性能计算和AIKubernetes和虚拟GP（mGPU技术，平台可以实现高效的GPU资源管理和利用，从而为大模型提供必要的计算支持。在数字化浪潮席卷金融领域之际，我行作为区域金融服务的中坚力量，面临着日益增长的业务创新需求与激烈的市场竞争挑战。技术搭建IT（网络隔离）之，这些孤立的资源池犹如“孤岛”般散落在整体IT版图之中。法实现协同共享；另一方面，新业务上线流程繁琐，从资源调配、全与合规管控也因架构分散而存在诸多隐患，整体IT效能滞后于业务发展步伐，云化转型迫在眉睫。实现对全行ITSmartX定义网络的VPC能力来实现业务区域逻辑隔离，网关EdgeOverlay与UnderlayVMware虚拟化为主的原ITSmartXKubernetes4-34-4对于现有存量的VMwareSmartXv2v内网络采用Spine-Leaf分布式防火墙（DistributedFirewall，